PT-2026-43265 · Apache · Apache Flink Kubernetes Operator

Andrea Cosentino · Publicado 2026-05-26 · Atualizado 2026-06-01 · CVE-2026-40564

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Flink Kubernetes Operator versões 1.3.0 até 1.14.x

Descrição Um problema de Server-Side Request Forgery (SSRF) e acesso a arquivos locais existe onde o jarURI em FlinkSessionJob não é validado. Isso permite que um usuário com permissões de criação de CR leia arquivos do sistema de arquivos do pod do operador e recupere conteúdo de qualquer armazenamento acessível através da camada de sistema de arquivos plugável do Flink. Para endereços http/https, não há lista de permissões de esquema de URI, verificação de host, restrição de intervalo de IP ou proteção contra endereços internos ou link-local.

Recomendações Atualizar para a versão 1.15.0.

Exploit

Correção

Files Accessible to External Parties

SSRF

Enumeração de Fraquezas

CWE-552

CWE-918

Identificadores relacionados

BDU:2026-07535

CVE-2026-40564

Produtos afetados

Apache Flink Kubernetes Operator

Referências · 9

• 🔥 https://github.com/oscerd/CVE-2026-40564 · Exploit
• https://t.me/cveNotify/165467 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07535 · Nota de Segurança
• https://t.me/CVEtracker/54978 · Publicação no Telegram
• https://lists.apache.org/thread/jvxs2kh2o60sl7qkl5nss4r5phzfl4cz · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/05/26/6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40564 · Nota de Segurança
• https://twitter.com/oss_security/status/2059923943943745540 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/05/26/6 · Nota